5. 건강정보처리 단계별 보호 및 보안

정보주체의 동의를 반드시 받아야 하는 경우는?

• 인재 선발에 필요한 개인정보

• 근로기준법 등의 법령상 의무준수를 위한 근로자의 개인정보

• 소득세법에 따른 근로자 및 그 가족의 고유식별정보

• 근로자 개인정보의 제3자 제공 및 공개

• 근로계약체결 및 이행을 위한 필수정보

보관기간이 경과한 인사정보 중 재직자의 건강진단 및 결과는 몇년 보관 후 파기하는가?

• 3년

• 5년

• 10년

• 2년

• 연장해서 계속 보관

개인정보의 수집요건이 아닌 것은?

• 의료기관의 정당한 이익을 달성하기 위하여 필요한 경우로 정보주체의 권리보다 우선하는 경우

• 정보주체가 의사표시를 할 수 없는 경우

• 정보주체의 동의를 받은 경우

• 법률에 특별한 규정이 있거나 법령상 의무준수를 위해 불가피한 경우

• 사용 목적에 관계없이 최대한 많은 개인정보를 수집한다.

개인정보의 안전성을 확보하기 위한 조치로 관리적 조치는?

• 접근의 제한

• 접근통제 시스템의 설치 운영

• 개인정보암호화

• 보유기간 지난 개인정보파기

• 보관시설에 잠금장

개인정보의 안전성을 확보하기 위한 조치로 기술적 조치는?

• 업무수행에 따라 필요한 최소한의 범위로 차등권한 부여

• 접근통제시스템의 설치 운영

• 개인정보의 안전한 보관을 위한 보관시설 및 잠금장치

• 접근통제시설의 출입내역기록관리

• 인사이동 발생시 접근권한 변경 및 말